El atacante registra un dominio el cual delega a un servidor DNS que él controla.